MCP 구성은 이제 권한입니다
Langflow 취약점은 에이전트가 도구를 사용하는 방법에 대한 제어와 함께 MCP 연결 설정에 명확한 소유권, 액세스 확인 및 검토가 필요한 이유를 보여줍니다.
간략한 결정
MCP 연결은 실행되는 코드와 에이전트가 연결할 수 있는 시스템을 모두 결정할 수 있습니다. 연결 구성 권한을 해당 도구 사용 권한과 별도로 처리합니다.
Langflow 취약점으로 인해 노출된 내용
Langflow의 CVE-2026-105740에 대한 권고는 9.9 등급의 심각한 취약점을 설명합니다. 1.9.0 이전의 영향을 받는 버전에서는 로그인한 모든 사용자가 stdio 전송을 사용하여 MCP 서버를 추가할 수 있었습니다. Langflow는 제공된 명령을 보안 검증 없이 bash에 전달했습니다. 누군가 MCP 설정 페이지를 열 때를 포함하여 Langflow가 사용 가능한 도구를 계산하기 위해 서버 목록을 가져올 때 실행되었습니다. 기본 자동 로그인 설정이 활성화되어 있고 개발용으로만 문서화된 노출된 인스턴스에서 공격자는 계정 없이 액세스 권한을 얻을 수 있습니다.
Model Context Protocol인 MCP는 AI 애플리케이션을 도구 및 데이터에 연결합니다. stdio 전송은 서버를 하위 프로세스로 시작합니다. 이는 예상되는 동작입니다. 여기서의 실패는 일반 Langflow 사용자가 Langflow 프로세스의 권한으로 실행되는 확인되지 않은 명령을 선택하도록 허용한 것입니다.
The Hacker News는 허니팟에 대한 악용 시도에 대한 Previdian의 관찰을 보고했습니다. 10월 15일 보고서 업데이트에 따르면 총 28개의 IP 주소에서 1,706 시도가 이루어졌습니다. 이 수치는 미끼 센서에 대한 시도를 설명하며 얼마나 많은 조직이 손상되었는지는 밝히지 않습니다.
버전 1.9.0는 API 설정에 명령, 인수 및 환경 유효성 검사를 추가했습니다. 후속 권고인 CVE-2026-105697는 1.10.3까지 취약한 상태로 남아 있던 흐름을 통한 경로를 문서화합니다. 해당 릴리스는 프로세스를 시작하기 직전에 검증을 적용하고 bash 래퍼를 제거했습니다.
Langflow를 실행하는 팀은 해당 수정 사항이 포함된 현재 지원되는 릴리스로 업그레이드하고, 자동 로그인을 비활성화하고, 기존 MCP 서버 구성을 검토해야 합니다. 공유 설치의 경우 권고에서는 stdio 서버가 실행할 수 있는 패키지를 제한할 것을 권장합니다.
연결 설정에 소유자가 필요한 이유
MCP 연결은 에이전트가 사용하는 자격 증명의 권한 내에서 리포지토리, 지원 티켓, 고객 기록 또는 클라우드 계정에 대한 경로를 에이전트에 제공할 수 있습니다. 해당 연결을 추가하거나 변경하는 것은 액세스 결정입니다. 이를 로컬 구성 파일에 보관하면 나머지 팀원이 결정을 확인하기 어려울 수 있습니다.
연결 소유자는 어떤 서버가 추가되고, 누가 변경을 승인하며, 해당 자격 증명이 무엇을 허용하는지 설명할 수 있어야 합니다. 그런 다음 각 도구 요청에는 자체 액세스 확인과 팀 정책에서 요구하는 검토가 필요합니다.
서버를 추가하거나 변경할 수 있는 사람과 서버에서 사용할 자격 증명을 결정합니다. 누가 도구를 호출할 수 있는지, 어떤 작업에 다른 사람의 검토가 필요한지 별도로 확인하세요. 결정과 결과를 기록합니다. 게이트웨이는 이를 통해 라우팅되는 요청을 처리합니다. 로컬 프로세스 실행에는 자체 제어가 필요합니다.
전체 크기 그림 열기: 연결 설정과 도구 사용에는 별도의 권한 확인이 있습니다.
API 검토와 같은 질문을 사용할 수 있습니다. 누가 호출할 수 있는지, 어떤 시스템과 리소스에 접근할 수 있는지, 변경을 어떻게 검토하는지 확인하세요. 연결 설정과 도구 사용 권한은 별도로 확인해야 합니다.
보안, IT 및 플랫폼 팀의 경우 유용한 검토는 세 가지 질문으로 시작됩니다.
- MCP 연결을 추가하거나 변경할 수 있는 사람은 누구입니까?
- 요청한 사람 외에 승인자가 필요한 상담원 작업은 무엇인가요?
- 팀에서는 어떤 도구 호출을 검사할 수 있으며 어떤 기록이 남아 있나요?
IT 및 플랫폼 팀은 연결을 활성화하기 전에 보안을 통해 이러한 질문을 검토한 다음 서버, 자격 증명 범위 또는 사용 가능한 도구가 변경되면 다시 방문할 수 있습니다.
리뷰를 ISO/IEC 42001에 연결
ISO/IEC 42001은 AI 관리 시스템의 요구 사항을 정합니다. 표준에 대비하는 팀은 MCP 연결, 담당자, 접근 권한과 변경 검토 절차를 문서화하는 것부터 시작할 수 있습니다. 이러한 기록은 AI 위험, 정책과 책임 체계에 관한 더 폭넓은 업무의 일부입니다.
Durin는 팀이 게이트웨이를 통해 라우팅된 MCP 요청을 관리하는 데 도움이 됩니다. 팀에서는 액세스 규칙을 설정하고, 다른 사람에게 제안된 변경 사항을 검토하도록 요구하고, 도구 호출 기록을 검사할 수 있습니다. 직접 액세스 및 로컬 프로세스 실행에 대한 제어는 더 광범위한 보안 프로그램의 일부로 남아 있습니다.